Опять Trojan.Win32.Ddox.ci ((((

[Vitalyos]

Доброго времени суток, Уважаемые.
IE 8 пишет:
В системе обнаружен вирус. Использование интернета нежелательно.
Браузер зафиксировал попытки внесения изменений в его работу.
Во избежание кражи конфиденциальной информации, паролей и финансов в электронных системах
рекомендуем немедленно установить последнее обновление безопасности браузера.
Trojan.Win32.Ddox.ci
– Предназначен для кражи паролей (в том числе ВКонтакте, Одноклассники.ру) и загрузки на зараженный ПК новых вредоносных программ
Для безопасного продолжения работы необходимо обновить браузер
KB2735122 – Обновление безопасности (08.11.2010) (*Критическое обновление)
KB1971384 – Обновление баз фишинговых сайтов (12.11.2010)

Похоже, что без вашей помощи разобраться не получится(((( Если не сложно, не могли бы Вы описать ход ваших действий ? Хотелось бы самому научиться решить такие проблемы.

Да и кстати, переустановка IE например на 9-ю версию, не поможет ?

[polword]

1.Профиксите в HijackThis

F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,C:\Windows\apppatch\oqhhbxq.dat,

2. обновите базы AVZ
Выполните скрипт в AVZ

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 QuarantineFile('C:\Windows\system32\ewhofgh.dll','');
 QuarantineFile('C:\Windows\apppatch\oqhhbxq.dat','');
 DeleteFile('C:\Windows\apppatch\oqhhbxq.dat');
 DeleteFile('C:\Windows\system32\ewhofgh.dll');
 RegKeyStrParamWrite('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows','AppInit_DLLs','');
 BC_ImportAll;
 ExecuteSysClean;
 BC_Activate;
 RebootWindows(true);
end.

После перезагрузки:
- выполните такой скрипт

begin
  CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
 end.

- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы
- Сделайте повторные логи по правилам п.1-3 раздела Диагностика.(virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log)